Neden yapay zeka simetrik şifrelemeyi kıramıyor: uzmanlar açıklıyor

Büyük dil modellerinin kod yazma, matematik problemlerini çözme ve karmaşık örüntüleri tanıma konusundaki hızlı gelişimi, bazı gözlemcilerde bu sistemlerin sonunda AES gibi modern simetrik şifreleme algoritmalarını kırabileceği endişesini doğurdu. Kriptograflar ise bu endişenin, şifrelemenin matematiksel temelini yanlış anlamaktan kaynaklandığını söylüyor.

Simetrik şifreleme, aynı anahtarın hem verinin şifrelenmesi hem de çözülmesi için kullanıldığı bir sistemdir. AES-256 gibi modern algoritmaların güvenliği, olası anahtar kombinasyonlarının sayısının fiziksel evrende var olan atom sayısından bile fazla olmasına dayanır.

Uzmanlar, bir yapay zeka modelinin bu anahtarı 'tahmin etme' veya 'öğrenme' yoluyla bulamayacağını vurguluyor; çünkü iyi tasarlanmış bir şifreleme algoritmasının çıktısı, istatistiksel olarak rastgele veriden ayırt edilemez. Bir örüntü tanıma sistemi, örüntü bulunmayan bir yerde örüntü bulamaz.

Bu durum, yapay zeka modellerinin başarılı olduğu görevlerden temelde farklıdır. Dil modelleri, eğitim verisindeki istatistiksel düzenlilikleri öğrenerek çalışır; ancak kriptografik olarak güvenli bir şifreleme çıktısı, tanım gereği hiçbir istatistiksel düzenlilik içermez.

Kriptograflar, kuantum bilgisayarların bile simetrik şifrelemeye karşı sınırlı bir avantaj sunduğunu hatırlatıyor. Grover algoritması olarak bilinen kuantum yöntem, anahtar arama süresini karekök oranında azaltabilir, ancak bu, anahtar uzunluğunun iki katına çıkarılmasıyla kolayca telafi edilebilir bir avantaj.

Makale, gerçek tehdidin şifrelemenin matematiksel kırılması değil, uygulama hatalarında yattığını vurguluyor. Zayıf anahtar üretimi, yazılım hataları, yan kanal saldırıları veya insan hatası, tarih boyunca şifreleme sistemlerinin gerçek zayıf noktaları olmuştur.

Yapay zeka modelleri bu tür ikincil zayıflıkları bulmada gerçekten yardımcı olabilir; örneğin kod incelemesi yaparak güvenlik açıklarını tespit etmek veya yaygın yapılandırma hatalarını belirlemek gibi görevlerde etkili olabilirler. Ancak bu, temel algoritmayı kırmaktan tamamen farklı bir yetenek.

Bazı araştırmacılar, yapay zekanın kriptanaliz araştırmalarını hızlandırabileceğini, yani insan araştırmacıların yeni saldırı yöntemleri keşfetmesine yardımcı olabileceğini kabul ediyor. Ancak bu, mevcut algoritmaların temel matematiksel güvenliğini aniden çökertecek bir 'sihirli kısayol' anlamına gelmiyor.

Uzmanlar, halkın bu konudaki kafa karışıklığının bir kısmının, yapay zekanın genel yeteneklerinin abartılı şekilde sunulmasından kaynaklandığını belirtiyor; bir sistemin dil ve mantık görevlerinde etkileyici performans göstermesi, onun matematiksel olarak kanıtlanmış güvenlik sınırlarını aşabileceği anlamına gelmiyor.

Sonuç olarak, güvenlik topluluğu asıl dikkatin kuantum bilgisayarların açık anahtarlı şifrelemeye (RSA gibi) yönelik gerçek tehdidine ve şifreleme sistemlerinin uygulanma biçimindeki insan kaynaklı hatalara odaklanması gerektiğini savunuyor; simetrik şifrelemenin yapay zeka tarafından kırılması ise öngörülebilir gelecekte bilimsel olarak mümkün görünmüyor.